● Guía SASE
¿Qué es SASE?
SASE (Secure Access Service Edge), pronunciado «sassy», es una arquitectura cloud que converge las capacidades de red de área amplia (WAN) con las funciones de seguridad de red en una plataforma unificada. Definido por primera vez por Gartner en 2019, SASE combina SD-WAN, Secure Web Gateway (SWG), Cloud Access Security Broker (CASB), Firewall as a Service (FWaaS) y Zero Trust Network Access (ZTNA) para proporcionar conectividad segura y optimizada a usuarios, dispositivos y aplicaciones independientemente de su ubicación.
Componentes principales de la Arquitectura SASE
Una arquitectura SASE completa integra tecnologías de red y seguridad que tradicionalmente operaban como productos separados. Estos cinco componentes principales trabajan conjuntamente para ofrecer protección consistente en todos los usuarios, ubicaciones y aplicaciones.
¿Cómo funciona SASE?
Las arquitecturas de red tradicionales enrutan todo el tráfico a través de un centro de datos central para la inspección de seguridad. Este enfoque genera cuellos de botella y problemas de latencia, especialmente cuando los usuarios acceden a aplicaciones cloud desde ubicaciones remotas.
SASE cambia este modelo entregando las funciones de seguridad desde el edge de la nube, más cerca de los usuarios y las aplicaciones. Cuando un usuario se conecta a un recurso corporativo o aplicación cloud, la plataforma SASE:
La arquitectura utiliza el control de acceso basado en identidad como su fundamento. En lugar de confiar en los usuarios según su ubicación de red, SASE verifica continuamente la identidad, el estado del dispositivo y el contexto antes de conceder acceso a aplicaciones y datos específicos.
Beneficios de la Arquitectura SASE
Las organizaciones que adoptan SASE obtienen varias ventajas sobre los enfoques tradicionales que dependen de productos de red y seguridad separados.
SASE vs Seguridad de Red Tradicional
Las arquitecturas de seguridad tradicionales fueron diseñadas cuando la mayoría de las aplicaciones se ejecutaban en centros de datos corporativos y la mayoría de los usuarios trabajaban desde oficinas. El tráfico fluía a través de un perímetro central donde los firewalls y dispositivos de seguridad lo inspeccionaban antes de permitir el acceso.
Este modelo falla cuando los usuarios trabajan desde cualquier lugar y las aplicaciones se ejecutan en la nube. Enrutar el tráfico a través de un centro de datos central crea cuellos de botella y problemas de latencia. Los trabajadores remotos pueden eludir completamente los controles de seguridad conectándose directamente a las aplicaciones cloud.
| Aspecto | Seguridad tradicional | SASE |
|---|---|---|
| Arquitectura | Basada en perímetro, centrada en el datacenter | Cloud nativo, edge distribuido |
| Entrega de seguridad | Dispositivos on premises | Servicios cloud |
| Modelo de acceso | VPN con acceso amplio a la red | Zero Trust con acceso a nivel de aplicación |
| Enrutamiento de tráfico | Backhaul al centro de datos | Directo a la nube vía PoP más cercano |
| Gestión | Múltiples consolas separadas | Plataforma unificada |
| Escalabilidad | Dependiente del hardware | Escalado elástico en la nube |
SASE vs SSE: entendiendo la diferencia
SSE (Security Service Edge) es un subconjunto de SASE que se centra exclusivamente en los componentes de seguridad: SWG, CASB, ZTNA y FWaaS. SSE no incluye las capacidades de red SD-WAN.
Las organizaciones que ya tienen infraestructura SD-WAN pueden adoptar SSE para añadir seguridad cloud sin reemplazar su red existente. SASE proporciona una solución más completa para organizaciones que buscan modernizar tanto la red como la seguridad simultáneamente.
Cartera be.Safe de Teldat: SASE «Made in Spain»
Teldat, líder tecnológico europeo con más de 40 años de experiencia en networking y ciberseguridad, ha desarrollado la cartera be.Safe una suite SASE modular y escalable totalmente integrada con su plataforma SD-WAN.
Diseñada para organizaciones de todos los tamaños, be.Safe permite un enfoque de seguridad progresivo sin reemplazar la infraestructura existente.
Plataforma SASE
Detección Avanzada de Amenazas
Ventajas Clave
✓ Integración nativa con SD-WAN
✓ Gestión centralizada (CNM)
✓ Despliegue híbrido (on prem + cloud)
✓ Zero Touch Provisioning (ZTP)
✓ Ciberseguridad Made in Europe
Preguntas Frecuentes (FAQ’s)
❯ ¿Qué significa SASE?
SASE significa Secure Access Service Edge. El término fue acuñado por Gartner en 2019 para describir una arquitectura cloud que converge las funciones de red de área amplia (WAN) y seguridad de red en un servicio unificado.
❯ ¿Cuál es la diferencia entre SASE y SD-WAN?
SD-WAN (Software Defined Wide Area Network) optimiza la conectividad de red entre ubicaciones enrutando inteligentemente el tráfico a través de múltiples tipos de conexión. SASE incluye SD-WAN como uno de sus componentes pero añade servicios de seguridad cloud como SWG, CASB, ZTNA y FWaaS. SD-WAN se centra en el rendimiento de red mientras que SASE combina red con seguridad.
❯ ¿Cuál es la diferencia entre SASE y ZTNA?
ZTNA (Zero Trust Network Access) es un componente dentro de una arquitectura SASE. ZTNA proporciona control de acceso basado en identidad a aplicaciones específicas, siguiendo los principios Zero Trust. SASE es un framework más amplio que incluye ZTNA junto con capacidades de SD-WAN, SWG, CASB y FWaaS.
❯ ¿Es SASE adecuado para pequeñas empresas?
Sí. Las soluciones SASE son particularmente beneficiosas para pequeñas y medianas empresas porque consolidan múltiples herramientas de seguridad y red en un único servicio cloud. Esto reduce la necesidad de hardware on premises y personal de TI especializado mientras proporciona capacidades de seguridad de nivel empresarial.
❯ ¿Cómo soporta SASE a los trabajadores remotos?
SASE permite a los trabajadores remotos conectarse de forma segura desde cualquier ubicación a través de servicios de seguridad cloud. En lugar de usar conexiones VPN que enrutan el tráfico a través de un centro de datos corporativo, SASE proporciona acceso directo a las aplicaciones cloud mientras aplica políticas de seguridad consistentes.
❯ ¿Puede SASE funcionar con la infraestructura de red existente?
La mayoría de las soluciones SASE están diseñadas para integrarse con la infraestructura existente. Las organizaciones pueden adoptar SASE de forma incremental, comenzando con capacidades específicas como SD-WAN o SWG y añadiendo servicios adicionales con el tiempo. Las plataformas SASE agnósticas de hardware pueden trabajar con routers de terceros a través de protocolos estándar como túneles IPSec.
